1. 确保 Bootloader 是解锁状态
请根据自己的手机，结合网上相关资料。自行解锁。本文使用的手机是Pixel。其他手机大同小异或更为复杂。对于华为或三星手机可以参考Magisk官网的安装说明。
Recovery可以是原版，不需要刷。因为TWRP不支持Andrioid10。具体原因可看备注。
2. 下载工具安装驱动
首先要下载ADB、Fastboot等工具。
下载地址： https://developer.android.com/studio/releases/platform-tools
安装FastBoot的USB驱动
驱动下载地址。 https://developer.android.com/studio/run/oem-usb
安装方式，同样见链接。否则fastboot Devices会无法识别。
还可以提前安装好Magisk Manager，再下载好模块
3. 获取Boot.Img
为了获取boot.img， 我们需要从Factory Images(也就是刷机包)中提取。
这里给出Google自家的Factory Images下载链接
https://developers.google.com/android/images 。
确保自己更新为最新Android10，再下载最新的Images就行了。
以Pixel为例，我使用的下载地址
下载好后，打开压缩包里的压缩包，我这里的名字叫做image-sailfish-qp1a.191005.007.a1.zip，打开可以一个看到boot.img。将他解压出来备用。
4. 确保开启了 A/B 系统更新 (非必须)
根据Magisk官方安装手册，建议要开启了 A/B 系统更新，可以确保不会刷成砖。
adb shell getprop ro.build.ab_update
adb shell getprop ro.build.system_root_image
确保这两个返回的都是true，代表开启了A/B 更新并使用了system_root_image分区布局
5. 制作Boot.Img的Magisk Patch
首先在手机上安装最新版的Magisk Manager Apk。
接下来，将前面提取到的Boot.img 传到手机存储中。
打开Magisk Manager，点击屏幕上方的安装Magisk（使用默认选项，不要选择安装到Recovery），弹出对话框，我们选择预先拷贝到手机上的boot.img。
稍微等待，成功后，会看到这样的界面。
Magisk Manager
这时候，就可以检查手机的Download文件夹下面是否已经有magisk_patched.img了。
将其拷贝到电脑上，可以拷贝到fastboot工具的同目录下。
这个文件就是安装了magisk的boot.img。也就是所谓的补丁版。我们接下来就是要把这个镜像刷入Boot分区当中。
6. 刷入Boot
首先进入fastboot模式。
adb reboot fastboot使用Fastboot刷入magisk_patched.img。
fastboot flash boot magisk_patched.img
其中magisk_patched.img替换为你文件所在的路径，如果就在FastBoot当前目录就无需更换了。
像下图这样就成功了。
flash boot
7. 大功告成
重启过后，magisk应该就已经安装成功了。
最后再安装EdXposed的app就完事啦~~
可以直接去magisk的在线仓库里下载和安装riru和edxpoded。(可能还需要一次重启)
恭喜你，完成了~
备注
其实如果 TWRP 能用的话，会简单很多。但因作者自身的原因，TWRP暂时还未能适配Android 10。作者说明如下：
https://twrp.me/site/update/2019/10/23/twrp-and-android-10.html
如果刷了其他的Custom Recovery的话，按照Magisk官方说明，是可以直接在recovery里面刷入Magisk的zip包的。然后重启就成功了~~
话说，Pixel真香，460元，你买不了吃亏买不了上当。用来做调试开发逆向机，都有点屈才，备用机也个好选择 2333.
参考链接
本文同步分享在 博客“xuing”（JianShu）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
